QUIZZ active defense

1. Quelle est la fonction principale d'un pare-feu dans un réseau ?

• a) Analyser les logs de sécurité
  

• b) Bloquer et autoriser le trafic en fonction des règles définies
  

• c) Créer des alertes pour chaque tentative de connexion
  

• d) Réparer les vulnérabilités du système
  

2. Quel type de pare-feu fonctionne au niveau de la couche application du modèle OSI ?

• a) Pare-feu de filtrage de paquets

• 
  b) Pare-feu de circuit
  

• c) Pare-feu de passerelle applicative (Proxy)
  

• d) Pare-feu d’état
  

7. Dans un environnement de sécurité, quel est le principal avantage d'un IDS basé sur le réseau (NIDS) ?

• a) Surveiller toutes les activités sur le réseau
  

• b) Contrôler les accès au niveau du poste de travail
  

• c) Bloquer automatiquement toutes les menaces
  

• d) Analyser uniquement les connexions sans fil
  

9. Les journaux de quel composant sont le plus souvent intégrés et analysés dans un SIEM ?

• a) Serveurs DNS uniquement
  

• b) Périphériques réseau, hôtes et applications
  

• c) Uniquement les périphériques de stockage
  

• d) Uniquement les pare-feu
  

Contrairement aux attaques DoS simples qui sont généralement menées à partir d'un seul système, une attaque DDoS utilise plusieurs systèmes informatiques compromis pour mener l'attaque contre sa cible. Les systèmes intermédiaires qui servent de plateforme à l'attaque (souvent appelés zombies et collectivement botnet) sont les victimes secondaires de l'attaque DDoS.

• VRAI

• FAUX

Qu'est-ce qui définit une attaque DDoS réfléchie ?

• Submerger la cible avec un volume de trafic élevé pour saturer sa bande passante

• Exploiter les vulnérabilités des protocoles réseau pour consommer des ressources et perturber les services

• Cibler les vulnérabilités des applications ou des serveurs Web pour épuiser les ressources

• Utiliser des serveurs tiers pour refléter et amplifier le trafic d'attaque vers la cible

Une attaque par amplification DNS est un type d'attaque DDoS dans laquelle un attaquant envoie une petite requête DNS spécialement conçue contenant une adresse IP usurpée (l'IP de la victime) à un serveur DNS compromis. À la réception de la requête, le serveur DNS génère un paquet de réponse beaucoup plus volumineux, qui est ensuite envoyé à l'adresse IP de la victime, ce qui peut entraîner des perturbations en raison d'un trafic trop important.

• VRAI

• FAUX

Laquelle des réponses ci-dessous fait référence à une technique de cyberattaque qui consiste à fournir de fausses informations DNS à un résolveur DNS dans le but de rediriger ou de manipuler la résolution de noms de domaine vers des adresses IP malveillantes ?

• Usurpation DNS

• Bourrage d'identifiants

• Détournement d'URL

• Détournement de domaine

Laquelle des affirmations suivantes peut être utilisée pour décrire les caractéristiques d'une attaque sur le chemin (On-path atack)? (Sélectionnez toutes les réponses applicables)

• Une attaque sur le chemin est également connue sous le nom d'attaque MITM

• Les attaquants se placent sur la voie de communication entre deux appareils

• Les attaquants interceptent ou modifient les paquets envoyés entre deux appareils communicants

• Les attaquants n'ont pas accès aux paquets échangés lors de la communication entre deux appareils

Dans le modèle OSI, à quelle couche appartient le protocole SSL/TLS ?

• • Couche réseau

• • Couche physique

• • Couche session

• • Couche transport